- 相關(guān)推薦
關(guān)于企業(yè)風(fēng)險管理框架的若干思考
摘 要：2004年9月，COSO委員會(huì )正式頒布了新的COSO報告：《企業(yè)風(fēng)險管理——整合框架》。在對此報告進(jìn)行研究的基礎上，探討了兩方面的問(wèn)題，一是企業(yè)風(fēng)險管理與內部控制的融合，二是內部審計與風(fēng)險管理。通過(guò)比較認為，首先，企業(yè)風(fēng)險管理與內部控制同樣是一個(gè)程序，處于不斷的調整和變化之中．兩者只有相互融合，才能實(shí)現最佳效果；其次，對企業(yè)風(fēng)險管理進(jìn)行監督和評價(jià)是現代內部審計發(fā)展的結果。內部控制向風(fēng)險管理領(lǐng)域擴展，對內部審計的發(fā)展產(chǎn)生了深遠影響，集中體現在風(fēng)險基礎內部審計的產(chǎn)生。 關(guān)鍵詞：企業(yè)風(fēng)險管理；內部控制；內部審計
一、企業(yè)風(fēng)險管理框架的提出
2004年，美國Treadway委員會(huì )下屬贊助委員會(huì )(COSO)在內部控制框架概念的基礎上，提出了企業(yè)風(fēng)險管理(Enterprise Risk Management，ERM)的概念，使內部控制的研究發(fā)展到一個(gè)新的階段。COSO這樣定義企業(yè)風(fēng)險管理，企業(yè)風(fēng)險管理是一個(gè)過(guò)程，受企業(yè)董事會(huì )、管理當局和其他員工的影響，包括內部控制及其在戰略和整個(gè)公司的應用．旨在為實(shí)現經(jīng)營(yíng)的效率和效果、財務(wù)報告的可靠性以及現行法規的遵循提供合理保證。COSO認為，ERM為公司董事會(huì )提供了有關(guān)企業(yè)所面臨的重要風(fēng)險，以及如何進(jìn)行風(fēng)險管理方面的信息，并進(jìn)一步提出企業(yè)風(fēng)險管理由內部環(huán)境、目標設定、事件辨別、風(fēng)險評估、風(fēng)險反應、控制活動(dòng)、信息和交流以及監督等8個(gè)方面組成。
1．內部環(huán)境(Internal Environment)。企業(yè)的內部環(huán)境是其他所有風(fēng)險管理要素的基礎，為其他要素提供規則和結構，也為ERM的其他組成因素提供了框架。其中特別是管理當局的風(fēng)險偏好，決定了公司對可能出現的預料之外的事件的態(tài)度，管理當局和董事會(huì )必須明確戰略及其執行過(guò)程中的風(fēng)險和回報。
2．目標設定(Objective Setting)。即管理層必須基于目標來(lái)識別成功的潛在因素。根據企業(yè)確定的任務(wù)或預期，管理者制定企業(yè)的戰略目標，選擇戰略并確定其他與之相關(guān)的目標并在企業(yè)內層層分解和落實(shí)。其中，其他相關(guān)目標是指除戰略目標之外的其他目標，其制定應與企業(yè)的戰略相聯(lián)系。管理者必須首先確定企業(yè)的目標。才能夠確定對目標的實(shí)現有潛在影響的事項，而企業(yè)風(fēng)險管理就是提供給企業(yè)管理者一個(gè)適當的過(guò)程，既能夠幫助制定企業(yè)的目標，又能夠將目標與企業(yè)的任務(wù)或預期聯(lián)系在一起，并且保證制定的目標與企業(yè)的風(fēng)險偏好相一致。
3．事件辨別(Event Identification)。在對企業(yè)目標、戰略和計劃以及對企業(yè)所處的內部和外部環(huán)境都有深刻了解的基礎上，企業(yè)風(fēng)險管理要求辨別可能對實(shí)現公司目標產(chǎn)生負面影響的所有重要情況或事件，事件辨別的基礎是將可能的風(fēng)險與環(huán)境進(jìn)行對比。這一步要求綜合運用各種專(zhuān)業(yè)知識，盡可能地了解企業(yè)當前或將來(lái)的環(huán)境和經(jīng)營(yíng)情況。
4．風(fēng)險評估(Risk Assessment)。一般用可能性(概率)和影響結果兩個(gè)維度度量風(fēng)險，前者是一定的負面影響事件發(fā)生的可能性；后者是假設事件發(fā)生，對經(jīng)營(yíng)、財務(wù)報告以及戰略產(chǎn)生影響的可能結果，潛在影響一般以對經(jīng)營(yíng)、數量、金錢(qián)損失以及戰略目標可能造成的損失進(jìn)行計算。風(fēng)險評估的過(guò)程中根據不同的情況，采用定性、定量以及相結合的方法，若可以獲取充足的數據，一般采用定量的評估方法；若潛在的可能性及影響結果都較小，或者無(wú)法獲得數據，則一般采取定性的評估方法。
5．風(fēng)險反應(Risk Response)。企業(yè)對每一個(gè)重要的風(fēng)險及其對應的回報進(jìn)行評價(jià)和平衡，結果取決于成本效益分析以及企業(yè)的風(fēng)險偏好。而平衡的反應包括接受、規避或緩和這些風(fēng)險，后者又包括風(fēng)險分離、風(fēng)險轉換或者減少(包括通過(guò)控制活動(dòng))等形式。風(fēng)險反應是企業(yè)風(fēng)險管理的整體重要組成部分。
6．控制活動(dòng)(Control Activities)�？刂苹顒�(dòng)是管理當局設計的政策和程序，為執行特定的風(fēng)險緩和反應提供合理保證�？刂苹顒�(dòng)包括在整個(gè)組織中使用的批準、授權、注銷(xiāo)、確認、觀(guān)察、查證以及對經(jīng)營(yíng)業(yè)績(jì)復核、資產(chǎn)安全、職責分離等方法。
7．信息和交流(Information and Communication)。風(fēng)險辨別、評估、反應和控制活動(dòng)在組織的各個(gè)水平層次上產(chǎn)生有關(guān)風(fēng)險的信息，與財務(wù)信息一樣，風(fēng)險信息必須以一定的形式和框架進(jìn)行交流，使員工、管理層以及董事履行各自的責任。風(fēng)險評估的信息系統可以產(chǎn)生定期或“例外基礎”的時(shí)時(shí)報告，報告使用趨勢指標、業(yè)績(jì)矩陣及運營(yíng)或財務(wù)成果的形式，這些報告能夠引導出及時(shí)的決策。在公司層次，必須對各種數據和信息流進(jìn)行加工，形成關(guān)于公司風(fēng)險組合輪廓的統一觀(guān)點(diǎn)，以利于交流。通常存在自上而下式、平行式和自下而上式三種有效的交流形式。自上而下式是管理當局向員工傳遞風(fēng)險信息；平行式是部門(mén)之間的信息交流和傳遞；自下而上式是一線(xiàn)員工向管理層匯報風(fēng)險信息。員工的風(fēng)險信息交流方面的意識是風(fēng)險管理環(huán)境的重要組成部分，應鼓勵員工就其意識到的重要風(fēng)險與管理層進(jìn)行交流，管理當局應當重視員工的意見(jiàn)。
8．監督(Monitor)。與內部控制一樣，企業(yè)應通過(guò)持續的監督和獨立的評價(jià)活動(dòng)，監督企業(yè)風(fēng)險管理的有效性。持續監督以日常經(jīng)營(yíng)中發(fā)生的事件和交易為對象，包括管理當局和專(zhuān)門(mén)的監督人員的活動(dòng)。獨立評價(jià)一般以定期檢查計劃為基礎，或者以日常監督中發(fā)現的意外為起點(diǎn)，由于在獨立調查、風(fēng)險評估和報告方面具備能力、技巧和經(jīng)驗，內部審計師是提供獨立評價(jià)的合適人選。
二、企業(yè)風(fēng)險管理與內部控制的融合
自1992年美國COSO委員會(huì )提出《內部控制框架》報告(簡(jiǎn)稱(chēng)COSO報告)以來(lái)，該內部控制框架已經(jīng)被世界上許多企業(yè)所采用，但理論界和實(shí)務(wù)界紛紛對內部控制框架提出一些改進(jìn)建議，強調內部控制框架的建立應與企業(yè)的風(fēng)險管理相結合。新的企業(yè)風(fēng)險管理框架就是在1992年的研究成果——《內部控制框架》報告的基礎上，結合《SOX法案》在報告方面的要求，進(jìn)行擴展研究得到的。通過(guò)比較，我們可以發(fā)現，企業(yè)風(fēng)險管理的定義采用了1992年內部控制框架定義的模式，認為企業(yè)風(fēng)險管理與內部控制同樣是一個(gè)程序，它不是靜態(tài)的，而是處于不斷的調整和變化之中，以適應組織環(huán)
【企業(yè)風(fēng)險管理框架的若干思考】相關(guān)文章：
探討企業(yè)稅務(wù)風(fēng)險管理思考論文01-01
風(fēng)險管理框架下的內部審計03-23
論風(fēng)險導向審計在風(fēng)險管理框架中的應用03-22
企業(yè)文化建設的若干思考12-08